，目的就是借助企業(yè)信息網(wǎng)來形成應(yīng)用系統(tǒng)專網(wǎng)，滿足專業(yè)應(yīng)用系統(tǒng)傳輸過程中的私密性和完整性。（3）網(wǎng)絡(luò)掃描，在網(wǎng)絡(luò)分段的基礎(chǔ)上，實(shí)施全方位的網(wǎng)絡(luò)掃描，包括對Internet站點(diǎn)、防火墻和TCP服務(wù)進(jìn)行漏洞掃描，網(wǎng)絡(luò)掃描器安裝在每個(gè)物理子網(wǎng)的一個(gè)單機(jī)上。網(wǎng)絡(luò)掃描器提供全方位的網(wǎng)絡(luò)和系統(tǒng)運(yùn)行信息，從網(wǎng)絡(luò)層保證業(yè)務(wù)系統(tǒng)的安全性。通過配置時(shí)間策略，網(wǎng)絡(luò)掃描器可以定期進(jìn)行掃描，每次掃描的結(jié)果可生成詳細(xì)報(bào)告，以了解網(wǎng)絡(luò)的安全狀況。

 

 

2.2.3 主機(jī)防御

主機(jī)防御主要包括病毒防治系統(tǒng)的部署，主機(jī)入侵檢測系統(tǒng)的部署，進(jìn)行系統(tǒng)漏洞掃描，以及安全配置、安全補(bǔ)丁、安全主機(jī)加固等。

 

（1）病毒防治系統(tǒng)部署：根據(jù)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)和具體要求，病毒防治系統(tǒng)主要有以下幾種管理模式：局域網(wǎng)防病毒的管理方式，制定和采用統(tǒng)一的防病毒策略，這樣既可以減輕管理員的工作負(fù)擔(dān)，又可以確保在整個(gè)廣域網(wǎng)中每一臺計(jì)算機(jī)包括服務(wù)器和客戶端具有相同的最強(qiáng)的防病毒能力；廣域網(wǎng)防病毒的管理方式：根據(jù)不同的網(wǎng)絡(luò)狀況和具體需求可以采取三種管理方式：集中管理模式、分布式管理模式、分布式集中管理相結(jié)合的管理模式。①采用集中的管理方式：由省公司統(tǒng)一、集中管理各地市公司的防病毒軟件和策略，這樣可以確保整個(gè)廣域網(wǎng)內(nèi)實(shí)施統(tǒng)一的防病毒軟件和策略，包括同時(shí)更新最新病毒定義碼和掃描引擎，并根據(jù)實(shí)際情況及時(shí)調(diào)整防病毒策略和力度等。但是這種方式會增加省公司的工作負(fù)擔(dān)，降低管理的效率，而且會增加廣域網(wǎng)的流量。②采用分布式管理模式：由省公司制定統(tǒng)一的防病毒管理策略，但是在具體實(shí)施時(shí)，各地市公司自行管理自己的局域網(wǎng)，互不